在IT管理领域，有时出于安全考虑或防止非法数据拷贝，需要禁用计算机上的USB存储设备，例如U盘、移动硬盘等。本文将详细介绍如何通过批处理脚本来实现这一目标，同时确保USB鼠标和打印机等非存储设备的正常运行。
我们需要了解USB设备的工作原理。Windows操作系统通过注册表来管理和识别USB设备。当USB设备插入时，系统会在注册表中创建相应的键值以识别和控制该设备。因此，禁用USB存储设备的关键在于修改相关注册表键值。
批处理（Batch Script）是Windows系统中的一种命令行脚本语言，用于自动化执行一系列操作。我们可以通过编写批处理文件，利用Windows命令行工具来修改注册表。
以下是一个简单的批处理脚本示例，用于禁用USB存储设备：
```batch
@echo off
reg add "HKLM\SYSTEM\CurrentControlSet\services\USBSTOR" /v Start /t REG_DWORD /d 4 /f
echo USB存储设备已禁用。
pause
```
这段脚本的工作原理是，向`HKLM\SYSTEM\CurrentControlSet\services\USBSTOR`这个注册表路径下添加一个名为`Start`的键值，类型为`REG_DWORD`，并赋值为4。在Windows中，服务的启动类型0到4分别代表自动、手动、禁用、已启动和延迟启动。设置为4即意味着USB存储服务被禁用。
然而，为了确保USB鼠标和打印机不受影响，我们需要检查它们是否使用了与USBSTOR相同的驱动服务。通常，USB鼠标和打印机使用的是`USB HID Device`和`USB Print Support`服务，这两个服务在注册表中的位置是`HKLM\SYSTEM\CurrentControlSet\Services\UsbHid`和`HKLM\SYSTEM\CurrentControlSet\Services\USBPRINT`。它们的`Start`键值应保持不变，以确保这些设备能正常工作。
在实际操作中，可以扩展批处理脚本来包括检查和保护这些服务不被禁用的代码：
```batch
@echo off
reg add "HKLM\SYSTEM\CurrentControlSet\services\USBSTOR" /v Start /t REG_DWORD /d 4 /f
echo USB存储设备已禁用。
reg query "HKLM\SYSTEM\CurrentControlSet\Services\UsbHid" /v Start
reg query "HKLM\SYSTEM\CurrentControlSet\Services\USBPRINT" /v Start
echo 检查并确保USB HID Device和USB Print Support服务未被禁用...
set /p confirm=是否继续？(Y/N):
if /I "%confirm%"=="Y" (
echo 继续...
) else (
echo 批处理操作取消。
goto :eof
)
reg add "HKLM\SYSTEM\CurrentControlSet\Services\UsbHid" /v Start /t REG_DWORD /d 2 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBPRINT" /v Start /t REG_DWORD /f /d 2
echo 已确保USB HID Device和USB Print Support服务正常运行。
pause
```
以上脚本在禁用USBSTOR服务后，会检查UsbHid和USBPRINT的服务状态，并提示用户确认是否继续，以避免误操作。如果用户确认，脚本会将这两个服务的启动类型设置为2，即手动启动，保证其可用性。
执行批处理文件后，需要重启计算机使更改生效。如果需要恢复USB存储设备的使用，只需将`USBSTOR`服务的`Start`键值改为3即可。
禁用USB存储设备是一个涉及到注册表操作的技术活，通过批处理脚本可以方便地实现这一目标，同时兼顾其他USB设备的正常使用。但在进行此类操作时，务必谨慎，因为错误的修改可能会导致硬件无法识别或系统不稳定。在执行前最好备份注册表，以免发生意外。
